たまに書く日々の記録

2014年6月7日土曜日

WindowsServer2012R2 証明書サーバーを構築し証明書を発行する

どうしても証明書が必要なため、ADCSの機能を利用して証明書を発行することにした。

手順は以下。

1, ADCSのインストールと構成
※構成はデフォルトにしている



2, 証明書テンプレートを作成する


テンプレートの複製を行う


テンプレートの名前を決める

秘密キーのところはチェックを入れる

Webアクセスして発行するためアクセス権は変更しておく



3, 証明書をインストールする
※httpsでアクセス出来るようにIISの設定を行っておくこと
https://○○○/CertSrv へアクセスし、[証明書を要求する]をクリック

[証明書の要求の詳細設定]をクリック

[このCAへの・・・]をクリック

ドロップダウンリストから先ほど作成したテンプレートを選択し、名前を記入し発行する

[送信]をクリックする

[この証明書のインストール]をクリック

4, 証明書をエクスポートする



秘密キーのエクスポートをする


パスワードを入力する



5, WEBサーバーのローカルコンピューターに証明書をインポートする


これで証明書の発行からWebサーバーへ登録までが完了

WindowsServer2012R2 RemoteAppを使える環境を構築してみる

表題の通りだが、WindowsServer2012R2でRemoteAppを使える環境を構築していく。
今回検証にあたって利用するOSはサーバーはWindowsServer2012R2Standard評価版で、ホスト名や役割は以下の通り。

RDSAD01・・・AD、DNS、証明書、DHCPサーバー
RDSSH01・・・リモートデスクトップセッションホストサーバー
RDSSH02・・・リモートデスクトップセッションホストサーバー
RDSSB01・・・リモートデスクトップ接続ブローカーサーバー
RDSWE01・・・リモートデスクトップWebサーバー
RDSCL01・・・クライアント(Windows7)、IPアドレスはDHCPから受け取る

ドメイン名:rdtest.local
めんどうなことにならないよう、WindowsFireWallは全部無効にしている。

今回の構築の流れは以下の通り。

1, 全てのマシンにOSをインストールし、IPアドレス、ホスト名等OSの基本設定をひと通り行う。
2, RDSAD01にAD、DNS、DHCPサーバーをインストールし、ドメインコントローラーに昇格させる。
3, DHCPのスコープを作成し、サービス開始する。
4, 全サーバーとクライアントをドメイン(rdtest.local)に参加させる。
5, パスワードの変更などを求められるとうっとおしいので、PasswordPolicyをゆるゆるに変更し、グループポリシーでFirewallの無効化を行う。
6, RDSAD01にADCSをインストールし、今回必要な証明書を発行し[RDSWE01]にインポートする。詳細は以下。
    http://harablo2012.blogspot.jp/2014/06/windowsserver2012r2_725.html
7, 各サーバーに役割をインストールする
※インストール時に自動的に入ってくるものは全部インストールすること
    RDSSH01・・・リモートデスクトップセッションホスト
    RDSSH02・・・リモートデスクトップセッションホスト